браузеры стали не открывать страницы

[qwera]

браузеры стали не с первой попытки открывать страницы, яндекс интернет не загружается и иногда перебрасывает на другой сайт (даже с поисковиков) и касперский его блокирует updatessys.com

выяснилось была установка появился спутник меилру и комп перезагрузился после все началось

опера и файр фокс падают с ошибками

[Info_bot]

Уважаемый(ая) qwera, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

qwera,
Здравствуйте!

1.Отключите Антивирус/Фаервол.

2.Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ghzbexb.dll','');
 DeleteFile('C:\WINDOWS\system32\ghzbexb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Далее

Сделайте новые логи по правилам!

[qwera]

После выполнения скрипта и перезагрузки опера перестала падать с ошибкой на сайт покачто тоже не перебрасывало

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ghzbexb.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\System\SISNIC', 'EventMessageFile','C:\WINDOWS\System32\netevent.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:

- Повторите логи virusinfo_syscheck.zip и hijackthis.

[qwera]

Спасибо помогло комп забрали логи к сожелению не могу выложить

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ghzbexb.dll - Trojan-Ransom.Win32.Cidox.qkl ( DrWEB: Trojan.Mayachok.1 )